Bitcoin Core mengubah cara menangani kerentanan keamanan, dengan menjelaskan bahwa model bahasa besar telah membuat beberapa kelemahan perangkat lunak jauh lebih mudah ditemukan.
Dalam sebuah email kepada milis Pengembangan Bitcoin pada Kamis, pengembang Bitcoin Core Antoine Poinsot mengatakan bahwa sebelumnya, kerentanan biasanya dirahasiakan melalui embargo pengungkapan yang panjang agar pengguna punya waktu untuk melakukan pemutakhiran sebelum detailnya dipublikasikan.
Menjaga kerahasiaan itu biasanya berarti perbaikan tidak dapat di-backport ke versi perangkat lunak yang lebih lama, sehingga pengguna harus menunggu hingga rilis besar berikutnya. Namun, Poinsot mengatakan bahwa model bahasa besar telah membuat beberapa kelemahan begitu mudah ditemukan kembali sehingga menunda perbaikan hanya memberi sedikit perlindungan.
“Periode embargo hanya memberi sedikit manfaat, tetapi menunda ketersediaan rilis yang sudah ditetapkan,” kata Poinsot. “Karena itu, kami memperbarui pengungkapan kebijakan agar dapat mengakomodasi hal-hal tersebut.”
Perubahan ini terjadi ketika riset keamanan berbantuan AI semakin menekan para pengembang di seluruh ekosistem perangkat lunak Bitcoin.
Berdasarkan kebijakan yang diperbarui, kerentanan yang dinilai “mudah ditemukan” akan diperbaiki sesegera mungkin di semua versi utama yang masih dipelihara, dan imbauan keamanan akan diterbitkan bersamaan dengan pembaruan tersebut.
“Klasifikasi ini berlaku untuk kerentanan yang dapat ditemukan dengan upaya minimal, misalnya melalui prompt LLM sederhana,” katanya.
Kerentanan lainnya akan tetap mengikuti jadwal pengungkapan berdasarkan tingkat keparahan, mulai dari cacat kritis yang mengancam keamanan fundamental Bitcoin hingga bug berisiko lebih rendah yang berdampak terbatas pada node tertentu.
Bitcoin Core mengatakan kerentanan berkeparahan rendah akan diungkapkan dua minggu setelah rilis versi utama yang memuat perbaikannya, sementara kerentanan berkeparahan sedang dan tinggi akan diungkapkan dua minggu setelah rilis terakhir yang terdampak mencapai “Akhir Masa Pakai” (End of Life), yang biasanya terjadi setahun setelah perbaikan dirilis dalam versi utama yang baru.
“Bug kritis tidak tercakup dalam kebijakan standar karena kemungkinan besar memerlukan prosedur ad hoc,” katanya.
“Dulu saya tidak sependapat dengan pendekatan Antoine terhadap keamanan, tetapi ini merupakan pembaruan yang bagus,” kata Luke de Wolf, pembawa acara Bitcoin Infinity Show dan penulis “Defending Bitcoin.”
Pada Agustus, tim sukarelawan Bitcoin Red Team melaporkan hampir 5.000 potensi masalah di 390 proyek, meskipun saat itu hanya sekitar seperlima temuannya yang telah direproduksi.
Pada bulan yang sama, para pengembang Core Lightning mendesak operator untuk melakukan peningkatan atau menonaktifkan node mereka setelah menerima beberapa laporan kerentanan yang dihasilkan AI, sembari menahan detail teknis selama dua minggu.
Majalah: Larangan DeepSeek baru di AS, hubungan kripto Swiss–Asia makin erat: Asia Express